ฉันต้องการไฟร์วอลล์ถ้าฉันมีเราเตอร์หรือไม่?
ไฟร์วอลล์มีสองประเภท: ไฟร์วอลล์ฮาร์ดแวร์และไฟร์วอลล์ซอฟต์แวร์ เราเตอร์ของคุณทำหน้าที่เป็นไฟร์วอลล์ฮาร์ดแวร์ในขณะที่ Windows มีซอฟต์แวร์ไฟร์วอลล์ มีไฟร์วอลล์บุคคลที่สามอื่น ๆ ที่คุณสามารถติดตั้งได้เช่นกัน.
ในเดือนสิงหาคม พ.ศ. 2546 หากคุณเชื่อมต่อระบบ Windows XP ที่ไม่ตรงกันกับอินเทอร์เน็ตโดยไม่ใช้ไฟร์วอลล์มันอาจติดเชื้อจากหนอน Blaster ภายในไม่กี่นาทีซึ่งเป็นการโจมตีช่องโหว่ในบริการเครือข่ายที่ Windows XP สัมผัสกับอินเทอร์เน็ต.
นอกเหนือจากการแสดงให้เห็นถึงความสำคัญของการติดตั้งแพตช์รักษาความปลอดภัยแล้วสิ่งนี้ยังแสดงให้เห็นถึงความสำคัญของการใช้ไฟร์วอลล์ซึ่งจะป้องกันการรับส่งข้อมูลเครือข่ายขาเข้าจากคอมพิวเตอร์ของคุณ แต่ถ้าคอมพิวเตอร์ของคุณอยู่หลังเราเตอร์คุณต้องติดตั้งไฟร์วอลล์ซอฟต์แวร์หรือไม่?
เราเตอร์ทำหน้าที่เป็นไฟร์วอลล์ฮาร์ดแวร์ได้อย่างไร
เราเตอร์ในบ้านใช้การแปลที่อยู่เครือข่าย (NAT) เพื่อแบ่งปันที่อยู่ IP เดียวจากบริการอินเทอร์เน็ตของคุณในคอมพิวเตอร์หลายเครื่องในครัวเรือนของคุณ เมื่อทราฟฟิกที่เข้ามาจากอินเทอร์เน็ตมาถึงเราเตอร์ของคุณเราเตอร์ของคุณจะไม่ทราบว่าคอมพิวเตอร์เครื่องใดที่จะส่งต่อไปยังดังนั้นจึงทิ้งการจราจร ด้วยเหตุนี้ NAT จึงทำหน้าที่เป็นไฟร์วอลล์ที่ป้องกันไม่ให้คำขอเข้ามาถึงคอมพิวเตอร์ของคุณ คุณอาจสามารถบล็อกทราฟฟิกขาออกบางประเภทได้โดยเปลี่ยนการตั้งค่าเราเตอร์ของคุณ.
คุณสามารถให้เราเตอร์ส่งต่อทราฟฟิกโดยการตั้งค่าการส่งต่อพอร์ตหรือวางคอมพิวเตอร์ใน DMZ (เขตปลอดทหาร) ซึ่งทราฟฟิกที่เข้ามาทั้งหมดจะถูกส่งต่อไปยังมัน ส่งผลให้ DMZ ส่งต่อการรับส่งข้อมูลทั้งหมดไปยังคอมพิวเตอร์เฉพาะ - คอมพิวเตอร์จะไม่ได้รับประโยชน์จากเราเตอร์ที่ทำหน้าที่เป็นไฟร์วอลล์อีกต่อไป.
เครดิตรูปภาพ: webhamster บน Flickr
ซอฟต์แวร์ไฟร์วอลล์ทำงานอย่างไร
ไฟร์วอลล์ซอฟต์แวร์ทำงานบนคอมพิวเตอร์ของคุณ มันทำหน้าที่เป็นผู้รักษาประตูช่วยให้การจราจรผ่านและทิ้งการจราจรที่เข้ามา Windows มีซอฟต์แวร์ไฟร์วอลล์ในตัวซึ่งเปิดใช้งานครั้งแรกโดยค่าเริ่มต้นใน Windows XP Service Pack 2 (SP2) เนื่องจากไฟร์วอลล์ของซอฟต์แวร์ทำงานบนคอมพิวเตอร์ของคุณพวกเขาสามารถตรวจสอบแอปพลิเคชันที่ต้องการใช้อินเทอร์เน็ตและบล็อกและอนุญาตการรับส่งข้อมูลตามแต่ละแอปพลิเคชัน.
หากคุณกำลังเชื่อมต่อคอมพิวเตอร์ของคุณกับอินเทอร์เน็ตโดยตรงสิ่งสำคัญคือการใช้ไฟร์วอลล์ซอฟต์แวร์ - คุณไม่ควรกังวลเกี่ยวกับสิ่งนี้ตอนนี้ว่าไฟร์วอลล์จะมาพร้อมกับ Windows โดยค่าเริ่มต้น.
ไฟร์วอลล์ฮาร์ดแวร์กับซอฟต์แวร์ไฟร์วอลล์
ไฟร์วอลล์ฮาร์ดแวร์และซอฟต์แวร์ทับซ้อนกันด้วยวิธีการที่สำคัญบางอย่าง:
- ทั้งบล็อกการรับส่งข้อมูลขาเข้าที่ไม่พึงประสงค์ตามค่าเริ่มต้นปกป้องบริการเครือข่ายที่อาจเกิดความเสี่ยงจากอินเทอร์เน็ตป่า.
- ทั้งสองสามารถบล็อกทราฟฟิกขาออกบางประเภทได้ (แม้ว่าคุณสมบัตินี้อาจไม่ปรากฏในเราเตอร์บางตัว)
ข้อดีของซอฟต์แวร์ไฟร์วอลล์:
- ไฟร์วอลล์ฮาร์ดแวร์ตั้งอยู่ระหว่างคอมพิวเตอร์ของคุณและอินเทอร์เน็ตในขณะที่ไฟร์วอลล์ซอฟต์แวร์ตั้งอยู่ระหว่างคอมพิวเตอร์ของคุณและเครือข่าย หากคอมพิวเตอร์อื่น ๆ ในเครือข่ายของคุณติดไวรัสไฟร์วอลล์ซอฟต์แวร์สามารถป้องกันคอมพิวเตอร์ของคุณจากพวกเขา.
- ซอฟต์แวร์ไฟร์วอลล์ช่วยให้คุณควบคุมการเข้าถึงเครือข่ายได้อย่างง่ายดายบนพื้นฐานต่อแอปพลิเคชัน นอกเหนือจากการควบคุมทราฟฟิกที่เข้ามาไฟร์วอลล์ซอฟต์แวร์สามารถแจ้งให้คุณทราบเมื่อแอปพลิเคชันในคอมพิวเตอร์ของคุณต้องการเชื่อมต่อกับอินเทอร์เน็ตและอนุญาตให้คุณป้องกันไม่ให้แอปพลิเคชันเชื่อมต่อกับเครือข่าย คุณสมบัตินี้ใช้งานง่ายด้วยไฟร์วอลล์ของ บริษัท อื่น แต่คุณสามารถป้องกันไม่ให้แอปพลิเคชันเชื่อมต่ออินเทอร์เน็ตด้วยไฟร์วอลล์ Windows.
ข้อดีของไฟร์วอลล์ฮาร์ดแวร์:
- ไฟร์วอลล์ฮาร์ดแวร์อยู่ห่างจากคอมพิวเตอร์ของคุณ - หากคอมพิวเตอร์ของคุณติดเวิร์มหนอนนั้นอาจปิดการใช้งานซอฟต์แวร์ไฟร์วอลล์ของคุณ อย่างไรก็ตามเวิร์มนั้นไม่สามารถปิดไฟร์วอลล์ฮาร์ดแวร์ของคุณได้.
- ไฟร์วอลล์ฮาร์ดแวร์สามารถให้การจัดการเครือข่ายจากส่วนกลาง หากคุณใช้เครือข่ายขนาดใหญ่คุณสามารถกำหนดการตั้งค่าไฟร์วอลล์จากอุปกรณ์เครื่องเดียวได้อย่างง่ายดาย สิ่งนี้ยังป้องกันผู้ใช้จากการเปลี่ยนพวกเขาบนคอมพิวเตอร์ของพวกเขา.
คุณต้องการทั้งคู่ไหม?
สิ่งสำคัญคือต้องใช้ไฟร์วอลล์อย่างน้อยหนึ่งประเภท - ไฟร์วอลล์ฮาร์ดแวร์ (เช่นเราเตอร์) หรือไฟร์วอลล์ซอฟต์แวร์ เราเตอร์และซอฟต์แวร์ไฟร์วอลล์ทับซ้อนกันอยู่บ้าง แต่ก็ให้ประโยชน์ที่ไม่เหมือนใคร.
หากคุณมีเราเตอร์อยู่แล้วการเปิดใช้งานไฟร์วอลล์ Windows จะให้ประโยชน์ด้านความปลอดภัยแก่คุณโดยไม่เสียค่าใช้จ่าย ดังนั้นจึงเป็นความคิดที่ดีที่จะรันทั้งสองอย่าง.
คุณไม่จำเป็นต้องติดตั้งซอฟต์แวร์ไฟร์วอลล์ของ บริษัท อื่นที่มาแทนที่ไฟร์วอลล์ Windows ในตัว แต่คุณสามารถทำได้หากคุณต้องการคุณสมบัติเพิ่มเติม.
